BDU:2015-09974

Опубликовано: 14 апр. 2015

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Уязвимость браузера Google Chrome в функции SearchEngineTabHelper::OnPageHasOSDD в browser/ui/search_engines/search_engine_tab_helper.cc, существующая из-за возможности использования file: URL для XML-документа с дескрипторами OpenSearch. В результате эксплуатации уязвимости нарушителем, действующим удаленно, может быть получен доступ к локальным файлам при помощи специально сформированного ответа на http- или https-запрос

Вендор

Google Inc

Наименование ПО

Google Chrome

Версия ПО

от 37.0 до 42.0.2311.90 (Google Chrome)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 42.0.2311.90 или более поздней

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1247
CVE

EPSS

Процентиль: 70%

0.01396

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2015-1247

ubuntu

больше 11 лет назад

The SearchEngineTabHelper::OnPageHasOSDD function in browser/ui/search_engines/search_engine_tab_helper.cc in Google Chrome before 42.0.2311.90 does not prevent use of a file: URL for an OpenSearch descriptor XML document, which might allow remote attackers to obtain sensitive information from local files via a crafted (1) http or (2) https web site.